SOS Oxygène · Vazamento

[Fonte única] Ator alega expor dados médicos de 15 mil pacientes

· 1 min de leitura

Um ator afirma ter explorado uma vulnerabilidade na SOS Oxygène e colocado à venda um conjunto de dados de 22 MB. A base supostamente contém dados pessoais, médicos e de seguro de 15.171 pacientes. A alegação não foi confirmada pela empresa no item.

WhatsApp LinkedIn X
AltaVazamentoSem software a atualizar

Em 30 segundos

DarkWebInformer
Alegado

Um perfil afirma que o usuário “morphyn1337” colocou à venda por US$ 300 uma base de 22 MB atribuída à SOS Oxygène, com supostos dados pessoais, médicos e de seguro de 15.171 pacientes. A alegação continua sem verificação independente.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que aconteceu

Alegado

Segundo o relato, o usuário diz ter explorado uma vulnerabilidade que afetaria a SOS Oxygène, empresa francesa de oxigenoterapia domiciliar e cuidados respiratórios. Uma amostra teria sido publicada, enquanto o conjunto completo estaria sendo oferecido por US$ 300.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Por que importa

Inferido

Se a descrição for autêntica, a combinação de nomes, endereços, contatos, datas de nascimento e informações médicas poderia facilitar fraudes direcionadas e expor detalhes sensíveis sobre tratamentos. O risco é inferido dos tipos de dados mencionados, não de incidentes já comprovados contra pacientes.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que fazer

Inferido

Pessoas atendidas pela SOS Oxygène podem acompanhar eventuais comunicações oficiais e tratar com cautela mensagens sobre seguros, prescrições, entregas ou tratamentos que peçam dinheiro, senhas ou documentos. Essa é uma precaução baseada no conteúdo atribuído à base, não uma confirmação de que algum paciente específico foi afetado.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Confirmado e ainda em dúvida

Observado

Está observado apenas que um perfil publicou a alegação e declarou que ela não havia sido verificada. O item não traz confirmação da SOS Oxygène, análise independente da amostra, prova da vulnerabilidade, data da suposta intrusão ou evidência de que os 15.171 registros sejam autênticos e exclusivos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que as pessoas estão dizendo

Alegado

O perfil DarkWebInformer atribui a “morphyn1337” a afirmação de ter explorado uma vulnerabilidade e de estar vendendo os dados. No mesmo relato, o próprio perfil ressalta que a alegação permanece sem verificação.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Evolução

Alegado

A sequência apresentada é esta: teria ocorrido a exploração de uma vulnerabilidade, depois uma amostra teria sido divulgada e, por fim, a suposta base completa teria sido anunciada por US$ 300. Essa cadeia vem de uma única publicação e ainda não está corroborada.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Alcance

Observado

1 grupos independentes, 1 atualizações e 0 interações.

Detalhe técnico

Alegado

A suposta base incluiria nomes, endereços, contatos, datas de nascimento, dados de seguro, informações sobre profissionais de saúde e prescrições, além de registros ligados a atendimento, entrega e tratamento. A publicação não identifica a vulnerabilidade, o sistema afetado ou o método usado para obter os arquivos.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes e evidências

Observado

O lote contém uma única fonte: uma publicação do perfil DarkWebInformer no X, acompanhada de uma imagem. Ela relata a oferta e enumera os dados supostamente incluídos, mas não fornece confirmação independente ou resposta da SOS Oxygène. Por isso, a ocorrência e a dimensão da exposição permanecem alegações.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes

  1. DarkWebInformerx.com · DarkWebInformer · x

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique